Formation Firewall : Architecture et déploiement

Cette formation Firewall, Architecture et deploiement va vous fournir les connaissances fondamentales et les bases techniques pour comprendre et déployer les firewalls d'entreprise.

Objectif opérationnel : 

Avoir les bases techniques pour comprendre et déployer les firewalls d'entreprise.

Objectifs pédagogiques : 

Cette formation vous donnera les connaissances et compétences nécéssaires pour :

• Connaître et savoir expliquer les concepts des firewalls
• S'approprier les bases techniques des firewalls
• Identifier les principaux éléments d'une architecture
• Appréhender les diverses solutions génériques de filtrages.
• Comprendre et déployer les firewalls
• S'approprier les concepts des firewalls
• S'approprier les bases techniques
• Identifier les principaux éléments d'une architecture
• Appréhender les diverses solutions génériques de filtrages.
• Comprendre et déployer les firewalls.

Public :

Tout informaticien ayant la connaissance des concepts de base de la sécurité informatique.

Prérequis :

La connaissance des concepts de base de la sécurité informatique est necéssaire

Introduction

Attaques

Ouverture sur internet

Introduction
Risques
Menaces
Protection

Attaques

Cible des attaques
Catégories
Outils d'attaque
Méthode et types d'attaques
De qui se protéger
Exemples d'attaques
Nécessité d'une approche globale

Firewall : Concepts

Qu'est-ce qu'un Firewall
Firewall : Type de base
Firewall IP : Typologie
Architecture d'ensemble
Firewall sans état (Stateless)
Firewall avec état (Statefull)
Firewall applicatif
Reverse proxy
Firewall multi-niveaux
Niveau de protection
Exemple de traitement

Firewall : principales fonctions

Filtrage de paquets : présentation
Filtrage de paquets IP
Filtrage Statique/dynamique
Filtrage par les serveurs mandataires
Firewall applicatif (proxy)
Exemple de proxies
Reverse proxy

Firewall : Autres fonctionnalités

NATAnti-spoofingVPN
Authentification
Apport d’un serveur RADIUS
L’application des ACL (Access Control List)
Journalisation (log, alerte, audit)
Evénements pouvant saturer les logs des firewalls
Haute disponibilité

Firewall : Architecture et déploiement

Eléments d'une Architecture
Routeur filtrant
Mode bastion
Firewall à états avec proxy
Firewall à états avec DMZ
DMZ : typologiesMode
DMZ étendu
Firewall avec DNS
Etude d'architecture

Firewall : Administration

Questions techniques à résoudre
Gestion des opérations
Continuité de service

Annexes

Annexe 1 : Sigles et acronymes sécurité
Annexe 2 : Termes et expressions du filtrage IP

Travaux pratiques

TP : Mise en oeuvre des Pare-feux intégrés à Windows 7 et 10
TP : Mise en oeuvre d'un Pare-feu Commercial
TP : Mise en oeuvre du Pare-feu Netfilter/Iptables sous Linux
TP : Mise en oeuvre d'un VPN IPSec et firewall